Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
' z2 c9 }$ v5 `& g系统默认是已经安装了，但是没有启动
6 m! Z9 Z6 S- t6 ]1 Z7 k9 M( K: y! z# d1、开机自启动
( l0 y) Z% L3 H9 e  M3 ?4 lsystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
& R  c" q9 V  |firewall-cmd --zone=public --add-port=80/tcp --permanent
) n+ H: S8 y: c以下是常用的端口
5 r8 y9 x! O* ]! ~( k% ]$ sfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
0 ?+ i/ o+ }  z, ~+ C2 i2 c3 l1 o1、如果需要添加一段端口的话，使用以下命令
, W  f  i0 z: C3 z/ ofirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
, v: O; R, O$ O  m具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

) \2 J2 M$ D2 [+ z1 e( h! k四、添加完端口之后需要让防火墙生效
; L* d. e: p* Y+ Y1、重新加载
( _% k+ J2 y5 cfirewall-cmd --reload
0 \) T2 Q  C" B2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
. g0 M+ |& S" @! G3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
& t4 L* T8 [2 ]注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

, D( n. _. i7 F/ J& E! K; M- X

其他常用命令


$ u# g+ w% z6 _" H) N- h

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   # I, k- X  z  [2 m6 y2 [  D3 n; X
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   - D- x4 M7 m/ J' O
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   * G( |; Q& f- Q$ {9 I) `$ H% L
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   3 _! W' V% k" y* X6 t; |: \# s
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ; [  m# p# F1 R9 h0 o/ l. K
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 l6 e; Z" Y3 i. @
0 O. l0 S0 ?" s! e& _9 }


5 e, s9 B! D% p

; z5 u, R6 N( l
& M, z4 k* s' U( f9 y

3 }8 x4 d$ Q- t# h1 W) `- Q' \
  }# N/ H# I' z( s/ [8 c* S! ~